水利移动执法项目技术方案

　 水利移动执法 项目

　技术方案

　中国移动通信集团安徽有限公司 2012 年 年 4 月

　目录 1 项目概述 .......................................................... 3 2 需求分析 .......................................................... 3 3 总体方案设计 ...................................................... 4 3.1 总体设计原则................................................. 4 3.2 系统总体架构设计............................................. 7 4 系统详细设计 ...................................................... 8 4.1 系统网络详细设计............................................. 8 4.2 系统功能详细设计............................................. 8 4.2.1 欢迎界面 ............................................... 8 4.2.2 导航界面 ............................................... 9 4.2.3 日水位查询 ............................................ 10 4.2.4 整点水位查询 .......................................... 12 4.2.5 实时水位查询 .......................................... 13 4.2.6 日雨量查询 ............................................ 15 4.2.7 时段雨量查询 .......................................... 16 4.2.8 次雨量查询 ............................................ 18 4.2.9 水情预报 .............................................. 19 4.2.10 防讯文件 ............................................. 20 4.2.11 通讯录 ............................................... 21 5 系统实施方案 ..................................................... 22 5.1 高质量的系统设计............................................ 22 5.2 良好的双方协调机制.......................................... 22 5.3 严格的测试.................................................. 23 5.4 版本控制和软件更新.......................................... 23 5.5 工程协调会.................................................. 23 6 售后服务方案..................................................... 24 7 培训方案 ......................................................... 25 8 成功案例 ......................................................... 26 9 安徽移动及合作伙伴介绍 ........................................... 26

　1 1 项目概述

　在当前防汛形势异常严峻、国家对于防汛信息化建设空前重视的背景下，传统的业务系统虽然能完成信息采集、传输、展示、分析的功能，但是需要防汛值班人员 24 小时坚守岗位，且对于汛情、险情不易及时发现，很容易扩大损失。

　ＸＸ市水利局移动执法项目利用无线网络与手持终端设备为水利系统各级管理人员提供实时水利信息，并在应对各种紧急突发事件时可以随时随地浏览水利系统的基础信息，获取水资源、水环境、防汛等实时动态信息。

　在建设“水利移动执法”项目之后，对于水利防汛部门的领导来说，能够在手机上实现当前汛情、水雨情、雨量、遥测信息查询，可查看雷达图、卫星云图、防汛文件，及时提醒超警戒、超保证、超汛限情况，随时随地掌握当前防汛态势，采取相应应急预案，做出科学决策，减小生命财产损失，具有非常重大的现实意义。而对于一般防汛抗旱业务人员和一线抢险人员来说，提前获得灾情预警、上报抢险现场动态信息，同样具有非常重要的作用。

　2 2 需求分析

　在当前防汛形势异常严峻、国家对于防汛信息化建设空前重视的背景下，传统的业务系统虽然能完成信息采集、传输、展示、分析的功能，但是需要防汛值班人员 24 小时坚守岗位，且对于汛情、险情不易及时发现，很容易扩大损失。

　虽然能完成信息采集、传输、展示、分析的功能，但是需要防汛值班人员 24小时坚守岗位，且对于汛情、险情不易及时发现，很容易扩大损失。

　水利移动执法系统利用无线网络与手持终端设备为水利系统各级管理人员提供实时水利信息，并在应对各种紧急突发事件时可以随时随地浏览水利系统的基础信息，获取水资源、水环境、防汛等实时动态信息。

　移动执法系统主要包括两大部分：

　整个水利移动执法系统由两个部分组成：

　一部分是移动执法应用支撑系统，它负责提供后台的数据处理与数据整合，并为移动终端提供数据服务，它由数据服务整合、图形数据源设置、实时数据更新监视、站点列表管理和用户授权五个功能组成，其中数据服务整合功能是从已有业务系统中获取执法平台中所需的业务数据； 另一部分是基于移动设备的水利移动执法终端应用系统，它负责汛情采集、雨水情分析、灾情上报，并提供业务数据的查询以及执法辅助资料的查询。

　3 3 总体方案设计

　3.1 总体设计原则 1 1 、灵活性原则

　系统的灵活性主要体现在 2 个不同的层次上，一个是作为系统在客户端，服务器端和 WG 三个层面的灵活性，一个是作为系统功能模块实现上的灵活性，其中三个层面的灵活型分别保证了客户端多平台的灵活性，服务器端与其它系统进行数据交互的灵活性，WG 端对多种无线网络，短信，彩信接入的灵活性。而系统功能模块上的灵活性主要体现在为客户提供了全需求覆盖且互相松耦合的模块列表，以及经典的模块组合方案。用户可从中自由勾选自己需要的功能，并形成自己的工程分期建设计划。不管是什么样样的客户，都能在这里找到适合自己的方案 2 2 、可靠性

　水利移动执法平台应有一定的备份措施，保证系统的不间断运行，系统应具有软件故障在线恢复的能力。为保证平台的高可靠性，数据硬盘（存贮用户数据和用户位置信息）应采用磁盘阵列或镜像设置，主处理机双备份等措施，并提供在线数据备份的手段。本平台应要求高可靠率，保证系统（软件）在 99%的时间内都能够正常运作。

　 3 3 、安全性

　水利移动执法平台是一个涉及多个系统、跨越多种网络复杂的应用系统。系统安全可靠运行是整个系统建设的基础，系统提供的综合安全体系可满足安全需求。

　USS 综合安全系统架构图：

　接入防护炸弹短信接入防护无线网元服务器移动执法平台服务器12315 系统红盾工商行政管理系统BASE【 基站 】防火墙手机终端物理专线工商专用网络服务器客户侧 运营商侧手机号访问控制独立物理专线防火墙网闸SSL 通道加密AES 数据加密Secure- - TFSD- - Key手机存储安全防护物理隔离服务器存储安全防护移动设备访问控制停用锁止安全审计防穷举攻击SSL 或 VPN 接入HTTP 连接 （1）专有 APN 接入 由用户向运营商申请专门的手机接入名称（APN），保证除了客户所预先设定的手机号之外其他手机号无法接入后台服务器。

　新开通用户需要先将该用户的手机号加入系统信任域中，才能使用户开通服务。

　（2）

　SSL 支持 SSL(Secure Socket Layer)技术是国际上公认并普遍采用的 Socket 网络通道加密技术，通过数字证书的安全性来保证系统的整体安全。

　采用用户单位指定的信任证书认证中心（CA）提供的数字证书，由我方部署到手机端和服务器端，使得两端建立一个安全的网络传输通道。

　由于 CA 验证基于非对称的 RSA 算法，属于国密办核准方式之一，可以给政府客户妥善的保障。

　SSL 还适用于 wap 方式的安全加密，一些银行的 wap 自服务系统也是基于 SSL实现的。

　（3）四重绑定校验支持 终端到平台支持四重绑定校验，包括账号密码移动终端的绑定手机、绑定 SIM卡、绑定第三方 CA 证书校验，使移动终端和用户账号进行捆绑。

　当启用了四重绑定校验时，如果用户未绑定手机或 SIM 卡，移动终端将无法登录。

　（4）

　支持炸弹短信 当用户丢失终端或终端使用权发生更变的时候，可利用平台发出炸弹消息，利用炸弹消息，可以清空用户终端中相关的所有资料。

　（5）黑白名单 对于某些业务（比如邮件到达提醒业务），用户可以设定黑白名单，保证用户不会被不希望打扰的人或邮件打扰。

　（6）防止密码穷举攻击 系统后台登陆接口只允许用户每次登录尝试三次密码，假如连续三次错误，将自动中止与用户的连线，使攻击者无法编程实现对用户密码的穷举攻击。

　（7）停用锁止 当用户因为手机丢失或其他原因需要暂停业务时，系统会锁定用户所有的数据，并阻止用户登录。保证用户的机密信息不会泄漏。

　（8）安全审计 平台对用户的操作进行严格的审计和报警，保证用户和管理员和用户可以查看以往的操作日志。同时也可以对日志分析，查看系统是否曾遭到攻击。

　4 4 、标准性原则

　移动信息化系统严格按照国家和国际标准来设计，成为一个开放 ，标准的系统，使系统与硬件环境、通信环境、企业现有 IT 软件环境、操作平台之间的相互制约和影响减至最小。系统还设计了对外的标准接口—DHMI，以及配套的开发指南、示例库和有限免费的培训服务。用户可以通过系统平台将各个业务系统连接起来，从而消弭了“信息孤岛”的隐患。

　5 5 、 可维护性和可扩展性原则

　在硬件方面，设备支持对系统进行灵活地配置和组合，相关软件能方便地升级和更新，系统容量可保证满足用户量的增加；软件方面，提供二次开发功能，适应不断增强的支撑功能和不断拓展的业务空间。

　平台总体框架结构符合系统建设的统一规划，方案有合理的层次结构，体现分层、模块化、低内聚、高耦合的原则。应用系统要有较大的扩展能力，并且能够随着业务量的增长进行升级。

　接入平台长期高效平稳运行的关键在于系统能提供一个高效、多级、友好的管理系统。通过管理系统，管理员可根据业务需求对平台的各种软、硬件资源做出及时有效的规划调整；产品开发人员能够迅速有效发布新应用；平台管理员能够有效地对业务量进行监控并提供各种报表。

　3.2 系统总体架构设计 水利移动执法系统利用无线网络与手持终端设备为水利系统各级管理人员提供实时水利信息，并在应对各种紧急突发事件时可以随时随地浏览水利系统的基础信息，获取水资源、水环境、防汛等实时动态信息。

　（仅供参考，需根据实际情况进行修改）

　 图 系统总体架构

　4 4 系统详细设计

　1 4.1 系统网络详细设计

　由于水文局和水利局的局域网均采取了安全隔离措施，两个单位之间的网络由内部专网相连，为了解决外网能够访问数据的问题，建议以下两种访问方式供参考：

　网闸方式访问

　采用网闸的方式访问：由水利局的外网应用服务器通过网闸访问水文局的数据库服务器。

　N VPN 方式访问

　采用 VPN 的方式访问：由水文局发布一个数据访问服务器，提供 VPN 访问，由水利局的外网应用服务器通过 VPN 对水文局的数据访问服务器进行数据析取。

　4.2 系统功能详细设计 （仅供参考，需根据实际情况进行修改）

　移动执法系统主要包括两大部分：

　整个水利移动执法系统由两个部分组成：

　一部分是移动执法应用支撑系统，它负责提供后台的数据处理与数据整合，并为移动终端提供数据服务，它由数据服务整合、图形数据源设置、实时数据更新监视、站点列表管理和用户授权五个功能组成，其中数据服务整合功能是从已有业务系统中获取执法平台中所需的业务数据； 另一部分是基于移动设备的水利移动执法终端应用系统，它负责汛情采集、雨水情分析、灾情上报，并提供业务数据的查询以及执法辅助资料的查询。

　4.2.1 欢迎界面 系统进入后启动欢迎界面，稍后进入菜单界面。

　 4.2.2 导航界面 进入导航菜单界面，用户可以选择相应的栏目进行浏览。

　 4.2.3 日水位查询 以列表的形式展现站点的日水位信息。

　列表上方搜索是根据站点名称模糊查询。

　点击“搜索”功能展示的条件为日期，可以查询最近 10 天的数据。

　点击“返回”直接返回导航界面。

　 抓取的数据包括：站点、日期、水位。抓取数据来源网站见下图：

　4.2.4 整点水位查询 以列表的形式展现站点的整点水位信息。

　列表上方搜索是根据站点名称模糊查询。

　点击“搜索”功能展示的条件为时间，可以查询 24 小时的数据。

　点击“返回”直接返回导航界面。

　 抓取的数据包括：站点、日期、水位。抓取数据来源网站见下图：

　 4.2.5 实时水位查询 以列表的形式展现站点的实时水位信息。

　列表上方搜索是根据站点名称模糊查询。

　点击“搜索”功能展示的条件为时间，可以查询 24 小时的数据。

　点击“返回”直接返回导航界面。

　 抓取的数据包括：站点、警戒水位、保证水位、实时水位、日期。抓取数据来源网站见下图：

　4.2.6 日雨量查询 以列表的形式展现站点的日雨量信息。

　列表上方搜索是根据站点名称模糊查询。

　点击“搜索”功能展示的条件为日期，可以查询最近 10 天的数据。

　点击“返回”直接返回导航界面。

　抓取的数据包括：站点、雨量、日期。抓取数据来源网站见下图：

　 4.2.7 时段雨量查询 以列表的形式展现站点的时段雨量信息。

　列表上方搜索是根据站点名称模糊查询。

　点击“搜索”功能展示的条件为时间，可以查询 24 小时的数据。

　点击“返回”直接返回导航界面。

　 抓取的数据包括：站点、雨量、日期。抓取数据来源网站见下图：

　4.2.8 次雨量查询 以列表的形式展现站点的次雨量信息。

　列表上方搜索是根据站点名称模糊查询。

　点击“返回”直接返回导航界面。

　抓取的数据包括：站点、雨量。抓取数据来源网站见下图：

　 4.2.9 水情预报 水情预报展示最近一期的水情简报。

　点击“搜索”功能展示的条件为第*期，可以查询近 10 期的数据。

　点击“返回”直接返回导航界面。

　 抓取数据来源网站见下图：

　4.2.10 防讯文件 防汛文件提供的是中华人民共和国相关的防汛文件，此文件提供用户一些防汛常识。

　点击“返回”直接返回导航界面。

　抓取数据来源网站见下图：

　4.2.11 通讯录 通讯录中提供了相关的负责人名单。

　点击“返回”直接返回导航界面。

　 数据由水得局提供，直接录入数据库。信息包含：单位、姓名、联系电话。

　5 5 系统实施方案

　（仅供参考，具体内容根据实际情况进行调整）

　5 51 .1 高质量的系统设计

　基于中国移动的项目管理经验，并且对对客户的需求有明确的了解，这是我们根据实际需求进行系统设计的首要条件。

　长期以来，中国移动一直在跟踪和实践业界内的领先技术，有能力完成高质量的技术方案设计与实施。

　5 52 .2 良好的双方协调机制

　双方的紧密协调配合，是项目质量的有力保证。中国移动建议客户方也建立对等的临时性项目组织机构，管理本项目工作，以便双方的高效协调工作。

　中国移动建议定期举行由双方相关人员参与的项目协调会，并相互通报彼此的进度和发生的问题。

　5 53 .3 严格的测试

　在本项目组中将建立专门的独立的测试小组承担项目质量的测试工作。全部的测试方案都必须通过技术专家小组和质量控制小组审核并同客户协商确认。

　多层次各环节测试把关，本项目的测试工作将分为三个环节：一是项目小组自测，保证尽快发现问题尽快解决；二是单点测试，在单点施工完毕时项目组将派出测试工程师完成同客户背对背的测试。三是整体测试，在项目整体实施结束后，项目组将对整个系统的进行测试。

　5 54 .4 版本控制和软件更新

　在平台保修期内，中国移动将持续跟踪平台运行情况，持续优化平台能力，根据客户使用情况，对于新需求进行持续响应，对企业 IT 数据流程、通讯协议层等调整带来的变化进行持续的版本升级。

　5 5.5 工程协调会

　5 5. .5 51 .1 项目启动会

　在合同签署后，双方将召开正式的项目启动会，与会人员将至少包括双方的项目高管和项目经理，此会议将作为项目启动的里程碑。会议议程包括但不局限于以下内容：

　 项目背景介绍  双方项目人员介绍  项目时间计划及项目实施安排  项目分工界面 5 5. .5 52 .2 技术联络会

　在项目施工过程中，召开项目技术联络会，沟通双方在项目实施过程中发现的技术问题，讨论并解决相关技术问题，技术联络会要求双方技术负责人及相关技术问题的专家与会；会议中讨论的技术问题及讨论结果都应以正式书面记录；

　未能解决的问题需要上报的问题由项目经理上报； 5 5. .5 53 .3 项目例会

　在项目实施过程中，双方将定期（建议每周或每两周）举行项目例会。与会人员双方将至少包括双方项目经理、现场实施技术负责人。会上将：

　 及时通报上周的进展情况  项目实施中出现的问题及解决建议  决定是否逐级上报项目组无法解决的问题和风险  下周工作计划 以上所有议题将在会后以会议纪要的方式发送项目相关人员 5 5. .5 54 .4 项目协调会

　在项目实施过程中，如果有需要，双方项目经理可以随时召开项目实施协调会，使工程实施能更畅顺地进行。双方参加的人员至少要包括双方项目经理、现场实施技术负责人及有关讨论问题的发起人。

　5 5. .5 55 .5 项目总结会

　在项目终验证书签署后，双方将召开正式的项目总结会，与会人员将至少包括双方的项目高管和项目经理，此会议将作为项目结束的里程碑。

　6 售后服务方案

　（仅供参考，具体内容根据实际情况进行调整）

　1 、售后服务内容 售后服务的类型包括：技术咨询、故障处理、日常巡检。

　故障处理的内容包括：网络维护、软件维护、硬件维护 2 、售后服务方式 电话、传真、E-mail、远程通讯维护、上门服务； 3 、售后服务标准 （1）网络故障问题处理 2 小时到达现场，8 小时解决故障。

　（2）硬件故障问题处理 严重问题：系统整体故障不能运行，2 小时到达现场提供技术服务，在 4 小

　时之内立即解决； 较严重问题：系统仍在运行，但功能被严重削弱，2 小时到达现场提供技术服务，在 8 小时之内解决； 一般问题：局部设备出现故障，2 小时到达现场提供技术服务，在 24 小时之内解决。

　（3）软件故障处理 2 小时到达现场，24 小时排除故障。

　4 、售后服务流程 （1）一般由客户经理作为售后服务的统一接口人，受理客户的咨询、保障； （2）客户经理将故障报后端 ICT 售后维护人员； （3）后端 ICT 售后维护人员可先电话响应客户的需求，了解故障具体现象。如通过电话无法判断故障原因的，则去现场处理。如能直接解决的，则直接解决问题，如无法解决的，需判断故障具体部位； （4）如为后端网络问题，则通知后端网络维护人员处理；如为平台软硬件故障，则通知厂家解决。

　7 7 培训 方案

　培训对象：

　培训人数：

　10- -0 20 人 培训地点：

　客户指定地点 培训目的：

　培训材料：

　培训内容及时间安排：

　培训内容

　时间( ( 天) )

　培训的具体内容

　8 8 成功案例

　1 1 、 项目情况简介

　单位名称：滁州市水利局 行业性质：水利主管部门

　项目周期：2011 年 3 月-2011 年 5 月

　2 2 、 应用功能

　 雨情信息及雨量统计  全市水情信息的查询  卫星云图  天气预报  灾情上报  预警通知  防汛通讯录  法律法规等相关资料查看 3 3 、 应用效果

　 已经在全市各区县普及应用  能及时对工作进行部署和反馈  对灾害情况能够及时现场取数和上报 4 4 、 其他案例

　北京市水利通平台 六安市水利移动执法平台 9 9 安徽移动 及合作伙伴介绍

　9 91 .1 安徽移动介绍

　1、安徽移动技术优势 （1）高素质的专家队伍优势 安徽移动目前建立了专业的专家技能队伍和技术支援体系：覆盖 IT 规划、各专业网络、平台维护、问题处理各领域，共有 200 名国家级技术支援专家，近1000 名省级技术支援专家。通过专业的技能认证，培养了信息化规划专家、项

　目管理、质量管理专家、数据库专家、主机专家、网络专家、信息安全专家等。

　（2）丰富的技术储备和知识积累优势 长期从事信息化系统规划建设，积累了丰富的经验，并梳理提炼出信息系统建设的各项技术规范。

　（3）科技创新和国家专利优势 07～09 年安徽移动在信息化建设领域共成功获得 40 多项国家专利申请 ；09 年安徽移动信息化建设领域科技成果发布 30 项、集团获奖 2 项；

　（4）前瞻性的信息化规划能力优势 安徽移动长期关注企业信息化系统演进路线的研究，加强与业界 IT 公司、开发商，集团公司以及省内的相关专家的合作与研讨，不断制定和完善公司企业信息化的发展战略规划，完善企业信息化的整体架构、应用部署，明确各系统的定位，规范化、标准化系统间接口，同时依据规划制定企业信息化分阶段的发展目标，有计划、分步骤实施，促进企业信息化建设的可持续发展,使公司信息化系统的建设有纲可依。

　（5）全面的信息化建设及运维能力优势 安徽移动的信息化系统涵盖企业生产、管理两大活动，包括了企业生产、经营（营销、销售）、运维、客户服务等各环节的和公司的人力资源、财务、工程管理、企业办公、供应链管理等企业自身管理过程，建设了包括企业电子政务（如统一办公门户、办公自动化、财务集中化信息平台等）、企业电子商务（如电子商务门户、营销服务自动化、物流管理信息化）等各类 IT 系统近 30 个，近三年的累计信息化投资近 6 亿，积累了丰富的信息化建设经验和雄厚的实施能力。

　（6）规范的信息化管理体系优势 成立了由分管副总经理挂帅的企业信息化规划及需求评审领导小组和工作小组，组建了 IT 规划团队，建立了需求管理、变更管理、配置管理以及事件管理、问题管理等基于 ITIL 的服务管理流程，这些流程经过多年的实践和完善，为安徽移动信息化运营管理提供了重要保障。

　2、安徽移动资信优势分析 （1）直接控股具有一级系统集成资质的公司超过 2 家 卓望数码技术公司具有计算机系统集成一级资质，中移通信技术公司具有网

　络系统集成甲级资质； （2）

　项目金额在 500 万以上电子政务项目超过 10 项 07-09 年，安徽移动共承建、运营市、县（区）级电子政务项目 18 项；其中项目金额在 500 万以上的项目有 10 项，包括合肥、铜陵市政府政务热线项目、黄山市政府“数字黄山”项目、合肥社区信息化项目、安庆“金保工程”等； （3）

　信息化集成项目运营资源丰富、资金充裕 自 08 年开始，安徽移动开始设立信息化集成项目孵化专项基金，2009-2012年安徽移动计划投资 180 亿助力“数字安徽”中 TD 建设及信息化集成项目的建设与运营。

　9 92 .2 本项目合作伙伴介绍

　（根据实际情况进行修改）